EMET与AntiVirus

Question

我刚刚听说并开始使用EMET，我很好奇，有什么AV或安全套件应用程序可以像EMET那样吗?或者EMET是完全不同的呢？

Answer 1

一些AntiVirus套件旨在提供与EMET中实现的类似的特性，作为一种主动的安全功能。这包括全局API挂钩，以提高创建ROP有效负载和DLL注入的标准，以实现进程级缓冲区溢出检测。

然而，现在我只能提到两篇文章，描述对特定产品的这些保护是如何失效的：

https://lock.cmpxchg8b.com/sophail.pdf

https://lock.cmpxchg8b.com/sophailv2.pdf

一般来说，AVs仍然主要关注无功保护，所以我建议将EMET与传统的安全工具结合使用。